Configurar SSL gratuito con Let's Encrypt en Plesk

¡Hola! Soy tu técnico de soporte amigable. Hoy te voy a guiar paso a paso para que puedas configurar un certificado SSL gratuito usando Let’s Encrypt en tu panel de control Plesk. Al final de este artículo, tu sitio web será completamente seguro con HTTPS, lo que mejorará tu SEO y la confianza de tus visitantes. No necesitas ser un experto en servidores, solo sigue mis indicaciones.

¿Qué es un certificado SSL y por qué es importante?

Un certificado SSL (Secure Sockets Layer) es como una llave digital que cifra la información que viaja entre el navegador de tus visitantes y tu servidor web. Cuando instalas un certificado SSL, tu sitio web pasa de usar el protocolo HTTP (no seguro) a HTTPS (seguro). Esto es crucial por varias razones:

• Seguridad: Protege datos sensibles como contraseñas, números de tarjetas de crédito o información personal.
• Confianza: Los navegadores modernos muestran un candado verde en la barra de direcciones, lo que indica a los usuarios que tu sitio es seguro.
• SEO: Google y otros motores de búsqueda favorecen los sitios con HTTPS, lo que puede mejorar tu posicionamiento.
• Requisito: Muchas funcionalidades modernas (como las APIs de geolocalización o notificaciones push) solo funcionan en sitios HTTPS.

¿Qué es Let’s Encrypt y cómo funciona en Plesk?

Let’s Encrypt es una autoridad de certificación (CA) gratuita, automatizada y abierta. Emite certificados SSL válidos por 90 días. Lo mejor es que Plesk se encarga de todo el proceso: instala el certificado, lo configura y lo renueva automáticamente cada 60 días (para darte un margen de seguridad). Es decir, tú solo tienes que hacer clic en un botón y el sistema hace el resto.

Requisitos previos:

• Debes tener un dominio o subdominio apuntando a tu servidor Plesk.
• Plesk debe estar actualizado (versión 17.0 o superior).
• Tu sitio web debe ser accesible públicamente (Let’s Encrypt verifica que controlas el dominio).
• Asegúrate de que el puerto 80 (HTTP) esté abierto en tu firewall, ya que Let’s Encrypt usa ese puerto para la verificación.

Paso 1: Accede a tu panel de Plesk

Primero, inicia sesión en tu panel de control Plesk. Normalmente accedes escribiendo en tu navegador algo como https://tudominio.com:8443 o la IP de tu servidor seguida del puerto 8443. Introduce tu usuario y contraseña de administrador o del cliente correspondiente.

Paso 2: Selecciona el sitio web que deseas proteger

En el panel principal de Plesk, verás una lista de tus sitios web (dominios y subdominios). Busca el dominio al que quieres añadir el certificado SSL. Haz clic en el nombre del dominio para entrar en su panel de gestión.

Paso 3: Busca la sección de “Certificados SSL/TLS”

Dentro del panel del dominio, localiza la sección “Certificados SSL/TLS”. Normalmente está en el menú de la izquierda, bajo el apartado de “Alojamiento web” o “Seguridad”. Haz clic en esa opción.

Paso 4: Inicia la solicitud del certificado Let’s Encrypt

En la página de Certificados SSL/TLS, verás un botón o enlace que dice “Añadir certificado SSL” o “Obtener un certificado SSL gratuito”. Haz clic en él. Se abrirá un asistente.

Configuración del asistente

1. Selecciona el tipo de certificado: Elige “Let’s Encrypt” (a veces aparece como “SSL gratuito”).
2. Selecciona el dominio: Asegúrate de que el dominio correcto esté marcado. Si tienes subdominios (como www.tudominio.com o blog.tudominio.com), puedes marcarlos también. Let’s Encrypt te permite incluir hasta 100 nombres de dominio en un solo certificado (SAN).
3. Correo electrónico: Introduce una dirección de correo válida. Let’s Encrypt la usará para notificarte sobre la caducidad del certificado o problemas de renovación. Es recomendable usar el correo del administrador.
4. Acepta los términos del servicio: Marca la casilla que indica que aceptas los términos de Let’s Encrypt.
5. Haz clic en “Obtener” o “Instalar”: El sistema comenzará el proceso. Plesk se comunicará con Let’s Encrypt, verificará que controlas el dominio (generalmente creando un archivo temporal en tu servidor) y generará el certificado.

[TIP]: Si tienes problemas con la verificación, asegúrate de que tu dominio no esté redirigiendo a otro sitio o que tengas algún plugin de seguridad que bloquee la solicitud. También verifica que el DNS esté propagado (puedes usar herramientas como whatsmydns.net).

Paso 5: Configura la renovación automática

Una vez instalado el certificado, Plesk te preguntará si deseas configurar la renovación automática. ¡Acepta siempre! Esto es fundamental para que no tengas que preocuparte cada 90 días. Plesk programará una tarea (cron) que renovará el certificado automáticamente 30 días antes de que expire.

Para confirmar que la renovación automática está activa:

• Ve a “Herramientas y ajustes” > “Programador de tareas” (o “Tareas programadas”).
• Busca una tarea llamada “Renovación de certificados Let’s Encrypt” o similar.
• Verifica que esté habilitada y que se ejecute periódicamente (por ejemplo, cada mes).

[INFO]: Si por alguna razón la renovación falla (por ejemplo, si el servidor está apagado ese día), Let’s Encrypt te enviará un correo de advertencia. Siempre revisa tu bandeja de entrada para evitar que el certificado caduque.

Paso 6: Forzar HTTPS en tu sitio web

Ahora que tienes el certificado SSL instalado, debes redirigir todo el tráfico HTTP a HTTPS. Esto se hace desde Plesk de forma muy sencilla.

1. Ve a la sección “Alojamiento web” > “Configuración de Apache y nginx” (dependiendo de tu servidor).
2. Busca la opción “Redirigir HTTP a HTTPS” o “Forzar HTTPS”.
3. Actívala y guarda los cambios.

Otra forma común es usando un archivo .htaccess en la raíz de tu sitio web. Si prefieres hacerlo manualmente, añade estas líneas:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Pero te recomiendo usar la opción de Plesk, es más segura y evita errores.

Paso 7: Verifica que todo funciona correctamente

Una vez configurado, es hora de comprobar que tu sitio web carga con HTTPS sin errores. Abre tu navegador y escribe https://tudominio.com. Deberías ver el candado verde. También puedes usar herramientas online como SSL Labs (https://www.ssllabs.com/ssltest/) para analizar la configuración de tu certificado.

Errores comunes:

• Contenido mixto: Si tu web carga en HTTPS pero algunos recursos (imágenes, scripts, CSS) se cargan en HTTP, verás un icono de advertencia. Para solucionarlo, asegúrate de que todas las URLs internas usen HTTPS o rutas relativas.
• Certificado no válido: Si ves un mensaje de error, puede que el dominio no esté incluido en el certificado (por ejemplo, si tienes www y no lo añadiste). También puede ser que el certificado haya caducado.

Preguntas frecuentes (FAQ)

¿Puedo usar Let’s Encrypt en Plesk si tengo varios dominios?

Sí, puedes obtener un certificado SSL gratuito para cada dominio o subdominio que tengas en Plesk. El proceso es el mismo: selecciona el dominio y repite los pasos.

¿Let’s Encrypt funciona con sitios web que usan Cloudflare?

Sí, pero debes tener cuidado. Si usas Cloudflare como proxy (naranja), Let’s Encrypt no podrá verificar tu servidor directamente. La solución es:

• Temporalmente, desactiva el proxy en Cloudflare (pon el DNS en gris) mientras instalas el certificado.
• Luego, vuelve a activar el proxy.
• Otra opción es usar el plugin de Cloudflare en Plesk si está disponible.

¿Qué pasa si mi certificado SSL caduca?

Si la renovación automática falla y el certificado caduca, los visitantes verán una advertencia de seguridad en el navegador. Para solucionarlo, simplemente repite el proceso de instalación desde Plesk. Let’s Encrypt te permitirá obtener un nuevo certificado.

¿Let’s Encrypt es compatible con todas las versiones de Plesk?

Sí, desde Plesk 17.0 en adelante. Si tienes una versión anterior, te recomiendo actualizar para disfrutar de esta funcionalidad.

¿Necesito tener conocimientos técnicos avanzados?

No, el proceso es totalmente guiado. Con solo seguir los pasos que te he dado, cualquier persona puede configurarlo en menos de 10 minutos.

Conclusión

Configurar un certificado SSL gratuito con Let’s Encrypt en Plesk es una de las mejores decisiones que puedes tomar para tu sitio web. Es rápido, seguro y completamente automatizado. No solo proteges a tus usuarios, sino que también mejoras tu posicionamiento en buscadores. Recuerda siempre mantener la renovación automática activada y forzar HTTPS para que todo el tráfico sea seguro.

Si en algún momento tienes dudas o encuentras algún problema, no dudes en contactar con tu proveedor de hosting o con el soporte técnico de Plesk. ¡Estamos aquí para ayudarte!

[WARNING]: No olvides hacer una copia de seguridad de tu sitio web antes de realizar cambios importantes, aunque en este caso el riesgo es mínimo. Siempre es mejor prevenir.

Espero que este artículo te haya sido de gran ayuda. ¡Ahora ya tienes tu sitio web seguro y listo para conquistar Internet!